Portafoglio Ledger hackerato? Come succede e cosa fare

Se è qui perché sono spariti fondi dal Suo portafoglio, o perché ha letto di un «hack di Ledger» e non sa cosa significhi per la Sua situazione, questo articolo copre entrambe le cose. La distinzione tra incidenti documentati, come vengono realmente compromessi gli hardware wallet e quali siano le Sue opzioni ora determina cosa fare dopo.

Un hardware wallet Ledger può essere hackerato?

Non da remoto, e non nel modo in cui la maggior parte immagina. Un dispositivo Ledger conserva le chiavi private in un chip Secure Element: un componente resistente alle manomissioni, certificato EAL5+, che non espone i dati delle chiavi nemmeno sotto attacco fisico diretto. Non esiste alcun caso documentato di qualcuno che abbia estratto da remoto chiavi private da un dispositivo Ledger e svuotato fondi direttamente tramite l'hardware. Quando la gente dice che un Ledger è stato «hackerato», quasi sempre sta descrivendo qualcos'altro: una pagina di phishing, una frase di recupero esposta o un prompt di approvazione dannoso. Questa distinzione conta perché indica dove si trovava la vera debolezza.

Cosa hanno realmente comportato gli incidenti di sicurezza di Ledger

Nel luglio 2020, il database e-commerce e marketing di Ledger è stato compromesso da un attaccante che ha sfruttato una chiave API. Circa 272.000 clienti hanno visto esposti nomi, indirizzi email, numeri di telefono e, in alcuni casi, indirizzi postali. Nessuna chiave privata, nessuna frase di recupero, nessun dato del portafoglio e nessun fondo è stato esposto. La violazione era sui server dell'azienda, non a livello di dispositivo.

Quello che è seguito è stata una campagna di phishing prolungata e ben finanziata che usava quei dati trapelati. Email mirate con nomi reali di clienti, convincenti siti Ledger falsi e contatti di supporto contraffatti erano tutti progettati per ottenere frasi di recupero da utenti Ledger che credevano il contatto legittimo. La maggior parte dei casi descritti come «il mio Ledger è stato hackerato» risale a quella campagna, non a una compromissione dell'hardware stesso.

Nel dicembre 2023, il Connect Kit di Ledger – una libreria JavaScript che molte applicazioni DeFi usano per connettersi agli hardware wallet – è stato compromesso tramite un attacco alla supply chain sulle credenziali di un ex dipendente. L'attaccante ha iniettato codice dannoso che spingeva gli utenti ad approvare transazioni fraudolente tramite i loro wallet. È stato un attacco a livello software che ha colpito l'interfaccia del browser, non il modello di sicurezza del dispositivo Ledger. Gli utenti che hanno approvato i prompt hanno perso fondi; quelli che non li hanno approvati non sono stati toccati.

Come vengono realmente compromessi i portafogli Ledger

Phishing e app false

Il phishing è di gran lunga la causa più comune. Email false, pagine di download false di Ledger Live e account di supporto falsi su Reddit e Telegram chiedono tutti la Sua frase di recupero di 24 parole con il pretesto di un aggiornamento del firmware, una verifica dell'account o un avviso di sicurezza. Una volta che qualcuno ha quelle 24 parole, ha il portafoglio: può rigenerare ogni chiave privata e svuotare ogni conto, di solito in pochi minuti. Come funziona ogni tipo di phishing e come appaiono i segnali di allarme è spiegato in dettaglio qui.

Dispositivi contraffatti

L'hardware contraffatto è un rischio meno comune ma documentato. Dispositivi manomessi, esternamente identici a un vero Ledger, possono arrivare precaricati con una frase di recupero già nota all'attaccante; ogni asset inviato a quel portafoglio è immediatamente a sua disposizione. Alcuni dispositivi falsi chiedono di usare una frase stampata su una carta nella scatola invece di generarne una nuova. Un vero Ledger genera sempre una frase casuale nuova durante la configurazione iniziale. Acquisti solo su ledger.com o da un rivenditore autorizzato ufficialmente elencato ed esegua il genuine check prima di aggiungere fondi.

Esposizione della frase di recupero

L'esposizione della frase di recupero copre tutto ciò che ha reso visibili le Sue 24 parole a qualcun altro: una foto su un telefono poi compromesso, parole digitate su un dispositivo connesso, un backup salvato in email o nel cloud, o una frase inserita su un sito falso. La frase non deve essere rubata in tempo reale; può essere trovata e usata mesi o anni dopo. Come conservare in modo sicuro una frase di recupero in futuro è spiegato qui.

Approvazioni di transazioni dannose

L'incidente del Connect Kit del dicembre 2023 ha mostrato una quarta via: un attaccante che non può toccare le Sue chiavi può comunque svuotare il portafoglio se La induce ad approvare una transazione fraudolenta. dApp dannose, prompt di approvazione falsi e librerie di connessione portafoglio compromesse possono presentare transazioni dall'aspetto plausibile che svuotano un conto alla firma. Il dispositivo resta sicuro; l'approvazione è la superficie d'attacco. Verifichi ogni firma sullo schermo del dispositivo stesso, non nella finestra del browser, e non firmi transazioni che non riconosce pienamente.

Se sono spariti fondi: cosa fare subito

Non aggiunga altri fondi al portafoglio compromesso: qualsiasi cosa invii verrà svuotata rapidamente come il saldo precedente, perché gli attaccanti di solito monitorano gli indirizzi automaticamente. Se altri portafogli condividono la stessa frase di recupero, sposti quei fondi in un nuovo portafoglio con una frase completamente nuova immediatamente, prima di qualsiasi altra cosa.

Documenti tutto prima di agire: hash delle transazioni, timestamp, indirizzi dei portafogli e qualsiasi email, URL o messaggio con cui ha interagito prima della sparizione dei fondi. Le forze dell'ordine indagano sempre più spesso sul furto di criptovalute, e questa documentazione rende un caso perseguibile. Negli Stati Uniti, denunci il fatto all'IC3 su ic3.gov; in altri paesi, l'unità locale per i reati finanziari o informatici è il punto di partenza.

Le criptovalute rubate possono essere recuperate?

Le transazioni blockchain sono irreversibili per progettazione. Una volta che i fondi lasciano un portafoglio, sono sotto il controllo del destinatario e nessun servizio può invertirli. Ciò che la criminalistica blockchain può fare è tracciare dove sono andati i fondi: le transazioni sono pubbliche e le forze dell'ordine a volte possono congelare fondi presso un servizio collaborativo. Tracciare non è recuperare, e chiunque garantisca il recupero di fondi rubati dietro pagamento anticipato sta portando avanti una truffa di recupero: una seconda vittimizzazione sopra la prima.

Crypto Recovers non gestisce casi di furto o frode. Il nostro focus è il recupero tecnico dell'accesso: persone che possiedono ancora le loro criptovalute ma non riescono più a raggiungerle a causa di un PIN dimenticato, parole mancanti in una frase di recupero, una frase non valida o un backup danneggiato. Se il Suo problema è la perdita di accesso e non un furto, consulti il percorso di recupero per il Suo portafoglio Ledger. Se i Suoi fondi sono stati rubati da terzi, la strada giusta è denunciare alle forze dell'ordine e, per importi significativi, valutare un'azienda specializzata in criminalistica blockchain.

FAQ: hack di Ledger

Ledger è mai stato hackerato?

Il database e-commerce di Ledger è stato violato nel 2020, esponendo dati di contatto dei clienti, e una libreria Ledger (Connect Kit) è stata compromessa nel 2023. Nessun incidente ha esposto chiavi private o frasi di recupero dei dispositivi Ledger stessi.

Un Ledger può essere hackerato da remoto?

Non esiste alcun caso documentato di estrazione remota di chiavi private da un dispositivo Ledger. Le compromissioni reali avvengono tramite phishing, frasi esposte, dispositivi contraffatti o approvazioni fraudolente di transazioni – non tramite l'hardware.

Il mio Ledger è stato «hackerato»: cosa faccio per primo?

Sposti immediatamente tutti i fondi rimanenti da ogni portafoglio che usa quella frase di recupero in un nuovo portafoglio con una nuova frase. Poi documenti gli hash delle transazioni e timestamp e denunci il furto al canale appropriato delle forze dell'ordine. Non aggiunga altri fondi al portafoglio compromesso.

Una frase di recupero può essere rubata da un dispositivo Ledger?

No. Il Secure Element non espone la frase e nessun attacco documentato l'ha estratta dall'hardware. La frase è a rischio su carta, nelle foto, nel cloud e nei moduli di phishing – non dentro il dispositivo.